CVE-2026-22562 in UniFi Play PowerAmpinformação

Sumário

de VulDB • 25/05/2026

Um ator malicioso com acesso à rede UniFi Play poderia explorar uma vulnerabilidade de Path Traversal encontrada no firmware do dispositivo para escrever arquivos no sistema que poderiam ser usados para execução remota de código (RCE).

Produtos Afetados: UniFi Play PowerAmp (Versão 1.0.35 e anteriores) UniFi Play Audio Port (Versão 1.0.24 e anteriores)

Mitigação: Atualize o UniFi Play PowerAmp para a Versão 1.0.38 ou posterior Atualize o UniFi Play Audio Port para a Versão 1.1.9 ou posterior

Once again VulDB remains the best source for vulnerability data.

Responsável

Hackerone

Reservar

07/01/2026

Divulgação

14/04/2026

Moderação

aceite

Entrada

VDB-357229

CPE

pronto

EPSS

0.00774

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!